Re[2]: WOT in PGP-n-GPG

Hello Gyre,

воскресенье, 24.08.2003, you wrote:

G> С криптографической стороной дела все понятно - известные алгоритмы,
G> многолетняя проверка надежности, отличная репутация. А  с коммуникационной
G> стороной .. Складывается впечатление, что GnuPG отлично работает в
G> автономном режиме, когда человек шифрует и подписывает только для себя
G> самого,  сливает информацию на CD и прячет :) Но ведь придумано все это
G> как средство обеспечения приватности в сети, то есть - для использования в
G> общении.
Насколько я помню, в руководстве для PGP, а значит это пойдёт и для GnuPG
сказано: Для передачи информации для finger prin используйте надёжные каналы.
А какие это будут каналы - это ваше дело.
Мы в конторе проблему решили так:
1. Передаётся публичный ключ по почте.
2. Ждём до появления бумаги с finger print.
3. Считаем этот ключ надёжным.
Что в бумаге? Finger print владельца ключа. Его личная подпись заверенная
подписью директора организации и печатью организации. По взаимному договору -
за достоверность ключа несёт ответственность директор той организации, так как
он подписал такой документ.
В случае с иностранными компаниями - мы руководствуемся, по закону,
международным законом.
Правда пока прецедента не было. Вот хорошо бы посмотреть эти международные
законы.
Не знаю, у меня публичный ключ лежит в 2 местах, на copi.ru и на нашем
официальном сайте.
Как не встречаясь лично и не используя сертификационные центры определить
доверие ключа, его истинность в плане принадлежности конкретному владельцу?
Никак. Или, как я говорил "слепое" доверие.

-- 
Best regards,
 Aleksey                            mailto:[email protected]
 My ICQ: 1969234 9:00-18:00 GMT+5
 http://copi.ru/18969

-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.2.1 (MingW32)

iQCVAwUBP0kEqezn8emnzTRPAQGxUgP/fdnkiIMDyA9L1eykd5SZf8FQL92KHs+f
Lmv6YZqWOAu1KdjKsA8eL0XGI3upofWFN29/HQUzuBJyT/K+kzhQJWsVTsxUqgXL
V5Bq+qKSuKuQ2PzLlpeSuBoTI0AnEZkv4u/T07BTAX+urnZLbQtQRMizfjwJa3gx
RkC0FqZ5G4o=
=5V5G
-----END PGP MESSAGE-----